LINUX環境下的IP和MAC地址綁定

 Linux伺服器承擔整個校園網訪問網際網路的網關，在Linux環境中，有一個非常靈活的IP過濾工具是iptables，這個工具在使用的時候可以設定多個條件同時滿足才允許通過IP資料，利用這個功能就可以實現地址綁定功能。設計理念是只有IP地址和MAC地址同時滿足條件時才允許資料轉寄，命令如下：
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.6.200 -m mac --mac-source 00:11:5B:EF:7A:D8 -j ACCEPT
iptables -A FORWARD -s 192.168.6.201 -m mac --mac-source 50:78:4C:4A:46:C0 -j ACCEPT
iptables -A FORWARD -s 192.168.6.202 -m mac --mac-source 00:10:5C:E4:A8:50 -j ACCEPT
    上面第一行是轉寄策略，意思是沒有指定的轉寄鏈是禁止轉寄任何資料的。第二行表示只有滿足IP地址是192.168.6.200同時MAC地址為00:11:5B:EF:7A:D8才允許轉寄，類似的第三、四行分別綁定的是192.168.6.201和192.168.6.202。每台機器對應這樣一行，就可以實現所有機器IP地址與MAC地址的綁定。解除綁定狀態只要把上面命令列中的-A替換為-D就可以刪除本轉寄鏈，同時還要把轉寄策略改為ACCEPT。以上的命令需要配合POSTROUTING鏈才可以實現上網功能。

本文出自 “lfknight” 部落格，請務必保留此出處http://lfknight.blog.51cto.com/20655/39600